简介UN Regulation No.155《关于车辆网络安全与网络安全管理系统CSMS的统一规定》官方PDF文档面向汽车网络安全工程师、法规合规人员及智能网联汽车研发从业者用于理解联合国对车辆网络安全的准入要求与CSMS认证框架。文档明确法规适用于M类、N类车辆以及配备至少一个ECU的O类车辆并涵盖具备L3以上自动驾驶功能的L6、L7类车辆系统阐述了范围、定义、型式批准申请、CSMS符合性证书、规格要求、生产一致性及修订机制等核心章节。资源包共1个PDF文件大小约1.34MB内容为ECE/TRANS/WP.29/2020/79及其修订版本的完整法规文本含目录与条款结构便于按章节检索查阅。目前已有2485人学习下载适合需要对照法规原文梳理CSMS体系建设、准备认证材料或研究全球汽车网络安全准入规则的读者参考使用。1. 从一份法规原文说起R155 CSMS 到底管什么如果你手里只有一份 UN Regulation No.155 的 PDF翻到第 4 页看到 Scope 里写着 M、N、O、L6、L7 各类车辆再往后翻是 Definitions、Application for approval、Specifications很容易陷入一种“每个词都认识但连起来不知道从哪下手”的状态。这份法规不是一份可以“读完就懂”的文档它是一套审核框架——规定了车辆制造商必须建立什么样的网络安全管理系统CSMS以及在型式批准时审核方会查什么、怎么查、查到什么程度算通过。换句话说它管的是“过程”和“证据”不是某个具体的安全功能。这份资源的核心价值在于它把 R155 的原文、附件结构、审批流程和威胁清单完整地摆在你面前。适合谁做汽车电子网络安全合规的工程师、负责 CSMS 体系搭建的质量或流程人员、需要准备型式批准材料的技术负责人以及给主机厂做供应商审核的第三方。如果你正在被“CSMS 证书怎么拿”“风险 assessment 要做到什么颗粒度”“Annex 5 的威胁清单怎么逐条对应”这些问题卡住这份原文就是你的底稿。2. 拆解 R155 的文档骨架从 Scope 到 Annex 5 的完整链路2.1 法规正文的七个关键锚点R155 的正文从 Scope 到 Penalties 一共 12 条但真正在实操中反复被引用的是这七个位置第 1 条 Scope明确适用边界。M 类和 N 类车辆无条件适用O 类车辆只要装了至少一个 ECU 就适用L6 和 L7 类车辆只有在配备 L3 及以上自动驾驶功能时才适用。这个边界直接决定了你的产品要不要做 R155 认证。第 2 条 Definitions定义了 vehicle type、cyber security、CSMS、development phase、production phase、post-production phase、risk、risk assessment、risk management、threat、vulnerability、mitigation。其中 post-production phase 的定义容易被忽略——它指的是车辆停产之后到所有该车型车辆报废为止的整个周期这意味着你的 CSMS 必须覆盖到车辆全生命周期不是卖出去就完事。第 3 条 Application for approval申请材料要求。文档要分两部分提交正式文档包给审批机构补充材料留在制造商处但随时可查。两者都必须保留至少 10 年从车辆停产算起。第 5 条 Approval审批机构查什么。文档检查覆盖供应链风险、风险评估记录、设计中的安全措施、攻击检测与响应、日志与取证能力测试验证则要求审批机构或技术服务方实际测试车辆抽样重点放在风险评估中判定为高风险的项。第 6 条 Certificate of Compliance for CSMSCSMS 合规证书是整个审批的前置条件。没有这张证书车辆型式批准免谈。第 7 条 Specifications这是技术要求最密集的部分规定了制造商必须满足的 CSMS 要求和车辆型式要求。Annex 5威胁与对应缓解措施清单Part A 是威胁列表Part B 是缓解措施。审批机构会逐条对照看你是否覆盖了所有适用项。2.2 Annex 1 到 Annex 5 的用途拆解很多人拿到法规后直接跳到 Annex 5 看威胁清单但 Annex 1 到 Annex 4 同样是审批材料的关键组成部分附件编号名称实操用途Annex 1Information document车辆型式描述模板申请时按此格式提交技术信息Annex 2Communication审批结果通知模板审批机构用它通知其他缔约方Annex 3Arrangement of approval mark审批标记的排列示例贴在车辆数据铭牌附近Annex 4Model of Certificate of Compliance for CSMSCSMS 合规证书模板体系审核通过后按此出具Annex 5List of threats and corresponding mitigations威胁与缓解措施对照表风险评估和测试抽样的核心依据Annex 1 的信息文档不是随便写写。它要求描述车辆型式的电子/电气架构和外部接口这两项直接定义了“vehicle type”在网络安全维度上的边界。如果你的电子电气架构变了、外部接口变了那就是新的 vehicle type需要重新审批。2.3 用 Python 快速提取法规原文的关键条款拿到 PDF 后如果不想手动翻页找条款可以用 pdfplumber 把文本抽出来按条款号建索引。下面这段代码是我处理这类法规文档时常用的方式import pdfplumber import re def extract_regulation_clauses(pdf_path): 从 R155 法规 PDF 中提取条款文本按条款号分组。 适用于 E/ECE/TRANS/505/Rev.3/Add.154 格式的文档。 clauses {} current_clause None buffer [] with pdfplumber.open(pdf_path) as pdf: for page in pdf.pages: text page.extract_text() if not text: continue for line in text.split(\n): # 匹配形如 5.1.2. 或 7.3.3. 的条款号开头 match re.match(r^(\d(?:\.\d)*)\.\s, line.strip()) if match: # 保存上一条款 if current_clause and buffer: clauses[current_clause] \n.join(buffer).strip() current_clause match.group(1) buffer [line.strip()] elif current_clause: buffer.append(line.strip()) # 保存最后一条 if current_clause and buffer: clauses[current_clause] \n.join(buffer).strip() return clauses # 使用示例 clauses extract_regulation_clauses(R155_regulation.pdf) # 打印第 7.3.3 条风险评估要求 print(clauses.get(7.3.3, 未找到该条款))这段代码的逻辑是按行扫描 PDF 文本用正则匹配条款号开头的行作为新条款的起点把后续行归入当前条款直到遇到下一个条款号。参数方面pdf_path指向法规 PDF 文件路径返回的clauses是一个字典key 是条款号字符串value 是该条款的完整文本。实际使用时如果 PDF 是扫描件而非文本层pdfplumber 抽不出文字需要先做 OCR。另外法规原文中有些条款号后面跟的是换行而非空格正则里的\s能覆盖这种情况但如果遇到条款号单独占一行、正文在下一行的情况需要把匹配逻辑改成先判断行是否只包含条款号。3. CSMS 体系搭建从风险 assessment 到证书申请的操作路径3.1 CSMS 的四个过程域与证据链R155 第 2.3 条把 CSMS 定义为“一种基于风险的系统性方法定义组织过程、职责和治理以处理与车辆网络威胁相关的风险并保护车辆免受网络攻击”。落到实操CSMS 需要覆盖四个过程域第一风险管理过程。这是 CSMS 的核心。你需要建立一套从威胁识别、脆弱性分析、风险评估到缓解措施实施的闭环流程。R155 第 7.3.3 条明确要求“穷尽式风险评估”exhaustive risk assessment并且必须考虑 Annex 5 Part A 中列出的所有威胁。注意“穷尽式”这个词——审批机构会检查你是否逐条对照了 Annex 5 的威胁清单并给出每条威胁的适用性判断和风险等级。第二供应链管理过程。第 5.1.1(a) 条要求“通过供应链收集和验证所需信息以证明供应商相关风险已被识别和管理”。这意味着你不能只做自己代码的风险评估供应商提供的 ECU、软件库、通信模块都在范围内。常见做法是向供应商发网络安全需求规格书要求其提供威胁分析报告和渗透测试结果然后把这些材料纳入自己的风险评估文档。第三检测与响应过程。第 5.1.1(d) 条要求“检测和响应可能的网络安全攻击”。这对应的是车辆端的入侵检测系统IDS和后台的网络安全运营中心VSOC。法规没有规定具体技术方案但审批时会看你是否有明确的检测机制、响应流程和升级路径。第四日志与取证过程。第 5.1.1(e) 条要求“记录数据以支持攻击检测并提供数据取证能力以分析未遂或成功的网络攻击”。日志要记什么、存多久、怎么防篡改这些都需要在 CSMS 文档中定义清楚。3.2 风险评估文档的编写模板与参数风险评估文档是审批材料中最容易被挑毛病的地方。下面是一个可操作的文档结构按这个模板组织基本能覆盖第 7.3.3 条的要求# 车辆型式网络安全风险评估报告 ## 1. 评估范围 - 车辆型式名称/代号 - 电子电气架构描述含外部接口清单 - 适用法规条款R155 第 7.3.3 条、Annex 5 Part A ## 2. 威胁清单对照 | 威胁编号 | Annex 5 威胁描述 | 是否适用 | 适用理由 | 风险等级 | |---------|----------------|---------|---------|---------| | T-01 | 后端服务器攻击 | 是 | 车辆支持 OTA | 高 | | T-02 | 通信信道攻击 | 是 | 存在 V2X 接口 | 中 | | ... | ... | ... | ... | ... | ## 3. 脆弱性分析 - 每个适用威胁对应的资产和脆弱点 - 已有缓解措施设计阶段已实现的 - 残余风险等级 ## 4. 缓解措施 - 对应 Annex 5 Part B 的缓解措施映射 - 未覆盖项的补偿措施说明 ## 5. 测试验证 - 测试项、测试方法、测试结果 - 高风险项的抽样测试记录这个模板的关键参数是“风险等级”的判定标准。R155 没有给出具体的分级方法但审批机构会看你是否有明确的判定准则。常见做法是采用“可能性 × 影响”的矩阵可能性分高/中/低影响分安全/运营/隐私/合规交叉后得出风险等级。判定准则必须在文档中写清楚不能拍脑袋。3.3 从 CSMS 证书到车辆型式批准的流程整个审批流程分两步走顺序不能颠倒第一步CSMS 合规证书。制造商向审批机构证明自己建立了满足 R155 第 6 条要求的 CSMS。审批机构审核体系文档、过程记录、至少一个完整项目的实施证据。通过后颁发 Annex 4 格式的证书。这张证书是体系级的不是针对某个车型的。第二步车辆型式批准。拿到 CSMS 证书后针对具体车辆型式提交 Annex 1 信息文档、风险评估报告、测试结果等材料。审批机构做文档检查第 5.1.1 条和实车测试第 5.1.2 条。测试抽样聚焦于风险评估中判定为高风险的项。全部通过后按 Annex 2 格式通知其他缔约方车辆可以打上审批标记。这里有一个容易翻车的点CSMS 证书的有效期和车辆型式的生产周期是两回事。CSMS 证书需要定期复审而车辆型式批准在停产后的 10 年内仍要保持文档可查。如果 CSMS 证书过期了而车辆还在生产审批机构有权暂停或撤销型式批准。4. 避坑与排查R155 合规路上最容易翻车的五个地方4.1 风险 assessment 只做了功能安全相关的威胁现象审批机构退回风险评估报告指出 Annex 5 Part A 中的多项威胁未被覆盖。原因团队把网络安全风险评估和功能安全ISO 26262的危害分析混在一起做只关注了可能导致功能失效的威胁忽略了数据泄露、隐私侵犯、远程控制等纯网络安全维度的威胁。解决把 Annex 5 Part A 的威胁清单作为检查表逐条标注适用性。不适用的要写明理由比如“该车型无 V2X 接口T-XX 不适用”不能留空。适用项必须进入风险评估流程给出风险等级和缓解措施。4.2 供应链风险信息收集不全现象审批机构发现某个 ECU 的供应商没有提供网络安全相关文档要求补充。原因采购合同里没有约定网络安全交付物供应商以“商业机密”为由拒绝提供威胁分析报告。解决在供应商定点阶段就把网络安全需求写进技术协议明确要求提供威胁分析与风险评估报告、渗透测试报告、安全启动/安全通信的实现说明、漏洞管理流程。对于确实涉及知识产权的部分可以要求供应商提供摘要版本或接受审批机构的保密审查但不能完全不提供。4.3 测试抽样只测了低风险项现象实车测试阶段审批机构对高风险项的测试覆盖不足要求补充测试。原因团队为了赶进度优先测试了容易通过的项把高风险项的测试往后排结果高风险项恰恰是审批机构重点抽查的对象。解决测试计划按风险等级排序高风险项优先测试、优先记录、优先整改。第 5.1.2 条明确写了“抽样应聚焦但不限于风险评估中判定为高风险的项”这意味着高风险项是必测项不是可选项。4.4 文档保留期限算错现象审批机构在后续监督中要求调阅某停产车型的风险评估文档制造商无法提供。原因团队按“车型停产后 5 年”保留文档但 R155 第 3.3 条要求的是“停产后至少 10 年”。解决在文档管理系统中设置保留策略触发条件是“车型停产日期 10 年”。正式文档包和补充材料都要覆盖不能只保留正式文档包。补充材料虽然留在制造商处但审批机构随时可以调阅必须保证可获取。4.5 把 CSMS 当成一次性认证项目现象CSMS 证书拿到后团队解散后续新车型直接复用旧文档被审批机构发现体系运行记录缺失。原因把 CSMS 理解为“拿证项目”而非“持续运行的体系”。R155 要求的是组织过程、职责和治理的持续有效性不是一张静态证书。解决CSMS 需要指定常设责任人定期做管理评审、内部审核、风险复评。新车型的风险评估不能直接复制旧车型必须基于新的电子电气架构和接口重新做。CSMS 证书的复审周期要在体系文件中定义清楚提前准备复审材料。5. 进阶技巧用 Annex 5 威胁清单做合规自检的自动化脚本Annex 5 Part A 的威胁清单有几十条手动逐条对照容易漏。我一般会把威胁清单抽成结构化数据然后用脚本做覆盖度自检。下面这段代码演示了如何把威胁清单和风险评估文档做交叉比对import json # Annex 5 Part A 威胁清单示例结构实际使用时从法规原文提取 annex5_threats { T-01: 后端服务器攻击, T-02: 通信信道攻击, T-03: 更新过程攻击, T-04: 人类交互攻击, T-05: 外部接口攻击, T-06: 数据/代码攻击, T-07: 潜在漏洞利用, # ... 实际清单更长 } def check_coverage(risk_assessment_file): 检查风险评估文档是否覆盖了 Annex 5 的所有威胁。 risk_assessment_file: JSON 格式的风险评估摘要结构为 {threat_id: {applicable: bool, reason: str, risk_level: str}} with open(risk_assessment_file, r, encodingutf-8) as f: assessment json.load(f) missing [] not_applicable_without_reason [] high_risk_without_mitigation [] for tid, desc in annex5_threats.items(): if tid not in assessment: missing.append(f{tid}: {desc}) continue entry assessment[tid] if not entry.get(applicable) and not entry.get(reason): not_applicable_without_reason.append(f{tid}: {desc}) if entry.get(risk_level) 高 and not entry.get(mitigation): high_risk_without_mitigation.append(f{tid}: {desc}) print(f未覆盖威胁数: {len(missing)}) for m in missing: print(f - {m}) print(f不适用但未写理由: {len(not_applicable_without_reason)}) for n in not_applicable_without_reason: print(f - {n}) print(f高风险但无缓解措施: {len(high_risk_without_mitigation)}) for h in high_risk_without_mitigation: print(f - {h}) return len(missing) 0 and len(not_applicable_without_reason) 0 # 使用示例 # check_coverage(risk_assessment_summary.json)这段脚本的逻辑很直接把 Annex 5 的威胁清单作为基准逐条检查风险评估文档中是否有对应条目、不适用的条目是否写了理由、高风险的条目是否记录了缓解措施。参数方面annex5_threats需要从法规原文中提取建议用前面提到的 pdfplumber 脚本先抽文本再人工校对risk_assessment_file是团队内部整理的风险评估摘要JSON 结构可以按实际文档格式调整。输出结果直接告诉你哪些威胁漏了、哪些理由没写、哪些高风险项没措施拿去补文档比人工翻页快得多。还有一个容易被忽略的细节Annex 5 Part B 的缓解措施和 Part A 的威胁不是一一对应的有些缓解措施覆盖多条威胁有些威胁需要多条措施组合。做自检时不能只做威胁覆盖度还要检查缓解措施的映射关系是否完整。我一般会在风险评估文档里加一列“对应 Annex 5 Part B 措施编号”这样审批机构问起来可以直接指过去。从那以后我每次拿到一份新的法规文档都会先花半小时把条款号和附件结构抽出来建索引再动手写任何合规材料。这份 R155 的原文和附件模板值得放在手边随时翻。希望帮到你。本文还有配套的精品资源点击获取